Bastidores: como pensamos a segurança dos dados no MaisLinks

Segurança de dados não é um selo pra colocar no rodapé do site — é uma escolha que aparece em cada regra de acesso, cada função automatizada, cada decisão de o que fica exposto e o que não fica. Aqui vai o que realmente sustenta essa parte do MaisLinks, sem inflar o que não existe.

Cada dado pertence a um dono, sempre

No banco de dados que guarda página, links e estatísticas, cada registro está amarrado ao dono da conta. As regras de acesso do banco checam essa amarração antes de qualquer leitura ou escrita — não é uma checagem feita “na aplicação”, é uma barreira no próprio banco, que vale mesmo se alguém tentasse pular a aplicação e acessar direto.

Nível de administrador não é um campo do banco

Uma armadilha comum em sistemas mal desenhados é guardar “esse usuário é administrador” como um campo qualquer dentro do próprio documento do usuário — o que abre brecha pra alguém tentar editar esse campo e se promover. No MaisLinks, esse nível é uma permissão do sistema de autenticação, fora do alcance de qualquer edição de dado comum.

Estatística de clique não é gravada pelo navegador de quem clica

O clique em um link não é registrado diretamente pelo navegador da pessoa que clicou — esse tipo de gravação direta seria um ponto fácil de manipular. O registro passa por uma camada controlada do lado do servidor, e o painel de estatísticas só lê dados já processados, nunca grava nada sozinho.

Ações sensíveis pedem confirmação recente de identidade

Excluir a conta, por exemplo, exige que o login tenha acontecido há pouco tempo. Se a sessão for antiga, o sistema pede pra confirmar a senha (ou refazer o login com Google) antes de seguir — uma barreira a mais contra alguém que tenha acesso ao aparelho, mas não à senha de verdade.

Excluir a conta roda um processo completo, não um clique solto

Quando a exclusão é confirmada, um processo automatizado apaga a página, os links, os redirecionamentos e as estatísticas, remove os arquivos guardados daquele usuário, e coloca o endereço da página em quarentena por um tempo antes de liberar pra outra pessoa usar — tudo registrado, sem etapa manual no meio que dependa de alguém lembrar de fazer.

O que isso não é

Vale ser direto sobre o limite dessa lista: são práticas de arquitetura e de regra de acesso, não uma certificação externa de segurança nem uma auditoria independente publicada. Quem precisa desse tipo de garantia formal pro próprio negócio deve confirmar diretamente qual documentação está disponível, em vez de presumir a partir deste texto.

Sobre como a exclusão de conta funciona do ponto de vista de quem pede — prazo, o que se apaga e o que fica em quarentena —, vale ver excluir a conta: o que a lei exige e como funciona na prática.